Problème Virus MSN

Kentiin -  
 Utilisateur anonyme -
Bonjour,
J'ai un virus MSN qui envois à tout mes contact cela:
foto :D http://myspace-imgg.com/image.php?=(adresse mail du contact en question).

Comment régler ce problème, il faut faire un formatage complet du système j'espère que non!

Merci de m'aider.
Configuration: Windows 7
Firefox 3.6
WLM

7 réponses

  1. Utilisateur anonyme
     
    Non pas de formatage pour si peu!!!

    Bonjour

    • Télécharge [https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag ( de Nicolas coolman ).
    • Laisse toi guider lors de l'installation
    • Il se lancera automatiquement à la fin de l'installation
    • Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    • Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    • Héberge le rapport ZHPDiag.txt sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
    0
  2. Kentiin
     
    Merci.
    Voici le lient Cijont.fr: http://www.cijoint.fr/cjlink.php?file=cj201002/cijWmCNrtD.txt

    En te remerçiant.
    0
  3. Utilisateur anonyme
     
    • Télécharge et installe : Malwarebyte’s Anti-Malware
    • (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
    • A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
    • Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
    • Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
    • Sélectionne tes disques durs" puis clique sur "Lancer l’examen"
    • A la fin du scan, clique sur Afficher les résultats
    • Coche tous les éléments détectés puis clique sur Supprimer la sélection
    • Enregistre le rapport
    • S'il t'est demandé de redémarrer, clique sur Yes
    • Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
    • Si tu as besoin d’aide regarde ce tutorial
    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    0
    1. Kentiin
       
      Ok actuellement sa fait un scan.
      0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Kentiin
     
    Malwarebytes' Anti-Malware 1.44
    Version de la base de données: 3673
    Windows 6.1.7600
    Internet Explorer 8.0.7600.16385

    01/02/2010 19:24:05
    mbam-log-2010-02-01 (19-24-05).txt

    Type de recherche: Examen complet (C:\|)
    Eléments examinés: 227174
    Temps écoulé: 27 minute(s), 0 second(s)

    Processus mémoire infecté(s): 1
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 1
    Elément(s) de données du Registre infecté(s): 1
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 1

    Processus mémoire infecté(s):
    C:\Windows\infocard.exe (Backdoor.IRCBot) -> Unloaded process successfully.

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\firewall administrating (Backdoor.IRCBot) -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\Windows\infocard.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
    0
  6. Utilisateur anonyme
     
    Trés bien .Vide la quarantaine de malwaresbytes et post un nouveau rapport Zhpdiag.
    0
    1. Kentiin
       
      Voilà j'ai fait sa.
      Lien Cijoint: http://www.cijoint.fr/cjlink.php?file=cj201002/cijbMbdKzZ.txt
      0
  7. Utilisateur anonyme
     
    • Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
    • Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
    • Copie/colle les lignes suivantes et place les dans ZHPFix :

    ----------------------------------------------------------
    O2 - BHO: PriceGong - {D2A2595C-4FE4-4315-AA9B-19DBD6271B71} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
    O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
    O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe


    ----------------------------------------------------------

    • Clique sur « Tous », puis sur « Nettoyer »
    • Copie/colle la totalité du rapport dans ta prochaine réponse
    0